因应AI资安威胁增加 泰国成立跨国小组加强防护
AI技术快速发展,使网路攻击手法更加复杂,泰国数位经济与社会部宣布成立跨国公私部门工作小组,整合国际情资及应变机制,因应日益升高的AI网路安全威胁,并要求金融、能源等5大关键领域加强资安防护。
泰国公共电视台(Thai PBS)今天报导,泰国数位经济与社会部昨天与全球防诈联盟(GASA)、Google、Meta、LINE、TikTok等科技平台,以及14家国际支付业者和资安主管机关举行高层会议,决定成立跨国公私协力工作小组。 报导指出,新工作小组将由泰国国家网路安全局(NCSA)主导,透过跨境情资分享及建立快速应变机制,处理日常资安事件及重大网路安全紧急状况。
泰国政府决定成立这个工作小组,正值全球复杂网路攻击暴增之际。泰国公共电视台指出,iPhone制造商苹果公司(Apple Inc.)近期在侦测到装置诠释资料和用户帐号异常后,向超过150个国家的用户发布了威胁通知。
泰国民众对疑似「飞马」(Pegasus)间谍软体攻击的担忧正日益加剧。
据报导,虽然苹果并未明确提及「飞马」,但安全分析师指出,这类攻击利用「零点击」(Zero-Click)漏洞,不需要使用者进行任何操作或建立网路连线,这正是资金雄厚、国家级监控工具的典型特质,这些工具能够针对特定个人进行攻击。
泰国数位经济与社会部已向负责货币市场、资本市场、公共卫生、关键基础设施及能源等五大领域的主管机关发出警示,要求提高危机应变能力。
泰国数位经济与社会部表示,这五大领域的中央主管机关均已确认备妥应变计划,以应对潜在的网路攻击。
另外,AI也让金融业面临新的资安挑战。曼谷邮报(Bangkok Post)今天报导,汇丰集团行政总裁艾桥智(Georges Elhedery)指出,代理式AI提高了网路威胁的规模及速度,促使金融机构强化防御能力。
艾桥智表示,AI让攻击者能更快速找出系统弱点并加以利用,但银行也能运用AI强化防御。他说:「代理式人工智慧让银行几乎可以即时、全天候监控及回应潜在威胁,并在数秒内采取行动。」
不过,他也强调,先进的AI技术必须与网路安全措施互补,而非取代这些措施,其中包括确保资讯科技基础设施安全、网路隔离,以及强化系统各层级与存取端点的防护。
